Introdução:

• Os dados entre o navegador da Web e o servidor da Web viajam sem criptografia no aplicativo R12. Assim, a senha e outras informações podem ser rastreadas pelo sniffer. Eles podem obter seu nome de usuário/senha ou quaisquer dados confidenciais. Isso se torna crítico quando você tem acesso à Internet aos aplicativos Oracle
• Com a implementação do SSL, os dados trafegam nos formulários criptografados e somente o navegador da Web e o servidor da Web podem descriptografá-los. A implementação requer o certificado SSL e a configuração no ambiente R12   conforme a configuração

O que é SSL?

O que são certificados SSL

Secure Sockets Layer (SSL)

Segurança da Camada de Transporte (TLS)

Como o SSL funciona

1. O cliente envia uma solicitação ao servidor usando o modo de conexão HTTPS.
2. O servidor apresenta seu certificado digital ao cliente. Este certificado contém as informações de identificação do servidor, como nome do servidor, organização e chave pública do servidor e assinatura digital da chave privada da CA
3. O cliente (navegador da web) possui as chaves públicas de todas as CA. Descriptografa a chave privada do certificado digital Esta verificação comprova que o remetente teve acesso à chave privada e, portanto, é provável que seja a pessoa associada à chave pública. Se a verificação for boa, o servidor será autenticado como um servidor confiável.
4. O cliente envia ao servidor uma lista dos níveis de criptografia, ou cifras, que ele pode usar.
5. O servidor recebe a lista e seleciona o nível mais forte de criptografia que eles têm em comum.
6. O cliente criptografa um número aleatório com a chave pública do servidor e envia o resultado para o servidor (que somente o servidor deve conseguir descriptografar com sua chave privada); ambas as partes usam o número aleatório para gerar uma chave de sessão exclusiva para criptografia e descriptografia subsequentes de dados durante a sessão

Várias topologias de SSL no Oracle Apps R12

• Uma única implantação de servidor da Web.

• Ter um balanceador de carga que está servindo para 2 ou mais servidores web torna isso um pouco complicado

1. Criptografia de tráfego de ponta a ponta

Um único SSL de implantação de servidor web no Oracle Apps R12

1. Faça logon no nível do aplicativo como o usuário do SO que possui os arquivos do nível do aplicativo.
2. Origem do arquivo de ambiente da camada do aplicativo (APPS.env) localizado no diretório APPL_TOP.
3. Navegue até $INST_TOP/ora/10.1.3 e obtenha o arquivo .env para definir suas variáveis ​​10.1.3 ORACLE_HOME.

1. Navegue até o diretório $INST_TOP/certs/Apache.
2. Mova os arquivos de carteira existentes para um diretório de backup caso deseje usá-los novamente no futuro.
3. Abra o gerenciador de carteiras como um processo em segundo plano:

$ owm &

1. Clique em Certificado [Solicitado] para destacá-lo.
2. No menu, clique em Operações>

3. Salve o arquivo como server.csr
4. No menu, clique em Wallet e, em seguida, clique em Salvar.
5. Na tela Selecionar diretório, altere o diretório para seu diretório de carteira totalmente qualificado.
6. Clique em OK.
7. No menu, clique em Carteira e marque a caixa Login automático.

8. Saia do Gerenciador de carteiras.

cwallet.sso
ewallet.p12
server.csr

1. ftp o certificado (no modo binário)
2. copie e cole o conteúdo em server.crt

1. Abra o Wallet Manager como um processo em segundo plano:

2. No menu, clique em Carteira e em Abrir.
3. Responda Sim quando solicitado:

4. Na tela Selecionar diretório, altere o diretório para seu diretório de carteira totalmente qualificado e

5. Digite a senha da sua carteira e clique em OK.
6. No menu do Oracle Wallet Manager, navegue até Importação de operações

7. Clique em OK.
8. Clique duas vezes em server.crt para importá-lo.
9. Salve a carteira:
10. No menu do Oracle Wallet Manager, clique em Wallet.
11. Verifique se a caixa Login automático está marcada.
12. Clique em Salvar

1. Copie tech.crt para o seu PC (se necessário) usando um dos seguintes métodos:

2. Clique duas vezes em server.crt para abri-lo com a extensão Cyrpto Shell.
3. Na guia Caminho de certificação, clique na primeira linha (superior) e depois em Exibir certificado.
4. Na guia Detalhes, clique em Copiar para arquivo, isso iniciará o assistente de exportação.
5. Clique em Avançar para continuar.
6. Selecione X.509 codificado em Base64 (.CER) e clique em Avançar.

7. Clique em Procurar e navegue até o diretório de sua escolha.
8. Digite ca.crt como o nome e clique em ok para exportar o certificado.
9. Feche o assistente.
10. Copie ca.crt de volta para o diretório da sua carteira (se necessário) usando um dos seguintes métodos:

owm &

orapki wallet add \
-wallet .\
-user_cert \
-cert tech.crt \
-pwd

1. Navegue até o diretório $INST_TOP/certs/opmn.
2. Crie um novo diretório chamado BAK.
3. Mova os arquivos ewallet.p12 e cwallet.sso para o diretório BAK recém-criado.
4. Copie os arquivos ewallet.p12 e cwallet.sso do diretório $INST_TOP/certs/Apache para o diretório $INST_TOP/certs/opmn.

1. Navegue até o diretório $OA_JRE_TOP/lib/security.
2. Faça backup do arquivo cacerts existente.
3. Copie seus arquivos ca.crt e server.crt para este diretório e emita o seguinte comando para garantir que cacerts tenha permissões de gravação:

$ chmod u+w cacerts

Etapas a serem usadas ao usar o terminador SSL com aplicativos Oracle R12

Etapas para criptografia de ponta a ponta com configuração de passagem no balanceador de carga

Configuração do banco de dados  necessária